SK-CERT Bezpečnostné varovanie V20250728-02

28. júla 2025

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Linux Ubuntu – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je osem označených ako kritických.
Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-1009, CVE-2025-1010 a CVE-2025-1012 sa nachádzajú v balíčku thunderbird, spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a umožňujú vzdialenému, neautentifikovanému útočníkovi prostredníctvom znovupoužitia uvoľnenej pamäte vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

27.7.2025

CVE

CVE-2024-38474, CVE-2024-38475, CVE-2024-23337, CVE-2024-53427, CVE-2025-48060, CVE-2020-11022, CVE-2020-11023, CVE-2020-26247, CVE-2022-29181, CVE-2022-40303, CVE-2022-36148, CVE-2022-37781, CVE-2023-34823, CVE-2023-34824, CVE-2023-46565, CVE-2025-43970, CVE-2025-43971, CVE-2025-43972, CVE-2025-43973, CVE-2025-37891, CVE-2025-37894, CVE-2025-37895, CVE-2025-37896, CVE-2025-37897, CVE-2025-37898, CVE-2025-37899, CVE-2025-37900, CVE-2025-37901, CVE-2025-37903, CVE-2025-37904, CVE-2025-37905, CVE-2025-37906, CVE-2025-37907, CVE-2025-37908, CVE-2025-37909, CVE-2025-37910, CVE-2025-37911, CVE-2025-37912, CVE-2025-37913, CVE-2025-37914, CVE-2025-37915, CVE-2025-37916, CVE-2025-37917, CVE-2025-37918, CVE-2025-37919, CVE-2025-37920, CVE-2025-37921, CVE-2025-37922, CVE-2025-37923, CVE-2025-37924, CVE-2025-37926, CVE-2025-37927, CVE-2025-37928, CVE-2025-37929, CVE-2025-37930, CVE-2025-37931, CVE-2025-37933, CVE-2025-37934, CVE-2025-37935, CVE-2025-37936, CVE-2025-37946, CVE-2025-37974, CVE-2025-37990, CVE-2025-37991, CVE-2025-38216, CVE-2024-49887, CVE-2024-57953, CVE-2024-57973, CVE-2024-57974, CVE-2024-57975, CVE-2024-57979, CVE-2024-57980, CVE-2024-57981, CVE-2024-57982, CVE-2024-57984, CVE-2024-57986, CVE-2024-57990, CVE-2024-57993, CVE-2024-57994, CVE-2024-57996, CVE-2024-57997, CVE-2024-57998, CVE-2024-57999, CVE-2024-58001, CVE-2024-58002, CVE-2024-58003, CVE-2024-58005, CVE-2024-58006, CVE-2024-58007, CVE-2024-58010, CVE-2024-58011, CVE-2024-58013, CVE-2024-58014, CVE-2024-58016, CVE-2024-58017, CVE-2024-58018, CVE-2024-58019, CVE-2024-58034, CVE-2024-58051, CVE-2024-58052, CVE-2024-58053, CVE-2024-58054, CVE-2024-58055, CVE-2024-58056, CVE-2024-58057, CVE-2024-58058, CVE-2024-58061, CVE-2024-58063, CVE-2024-58068, CVE-2024-58069, CVE-2024-58070, CVE-2024-58071, CVE-2024-58072, CVE-2024-58076, CVE-2024-58077, CVE-2024-58078, CVE-2024-58079, CVE-2024-58080, CVE-2024-58081, CVE-2024-58082, CVE-2024-58083, CVE-2024-58085, CVE-2025-21705, CVE-2025-21707, CVE-2025-21708, CVE-2025-21710, CVE-2025-21711, CVE-2025-21714, CVE-2025-21715, CVE-2025-21716, CVE-2025-21718, CVE-2025-21719, CVE-2025-21720, CVE-2025-21721, CVE-2025-21722, CVE-2025-21723, CVE-2025-21724, CVE-2025-21725, CVE-2025-21726, CVE-2025-21727, CVE-2025-21728, CVE-2025-21731, CVE-2025-21732, CVE-2025-21733, CVE-2025-21734, CVE-2025-21735, CVE-2025-21736, CVE-2025-21738, CVE-2025-21739, CVE-2025-21741, CVE-2025-21742, CVE-2025-21743, CVE-2025-21744, CVE-2025-21745, CVE-2025-21748, CVE-2025-21749, CVE-2025-21750, CVE-2025-21753, CVE-2025-21754, CVE-2025-21798, CVE-2025-21799, CVE-2025-21801, CVE-2025-21802, CVE-2025-21804, CVE-2025-21806, CVE-2025-21808, CVE-2025-21809, CVE-2025-21810, CVE-2025-21811, CVE-2025-21812, CVE-2025-21814, CVE-2025-21815, CVE-2025-21816, CVE-2025-21820, CVE-2025-21825, CVE-2025-21826, CVE-2025-21828, CVE-2025-21829, CVE-2025-21830, CVE-2025-21832, CVE-2025-37750, CVE-2022-21546, CVE-2022-48893, CVE-2022-49063, CVE-2022-49168, CVE-2022-49535, CVE-2023-52572, CVE-2023-52757, CVE-2024-26686, CVE-2024-26739, CVE-2024-27402, CVE-2024-35790, CVE-2024-35866, CVE-2024-35867, CVE-2024-35943, CVE-2024-36908, CVE-2024-38540, CVE-2024-38541, CVE-2024-42322, CVE-2024-46742, CVE-2024-46751, CVE-2024-46774, CVE-2024-46816, CVE-2024-49960, CVE-2024-49989, CVE-2024-50125, CVE-2024-50258, CVE-2024-50272, CVE-2024-50280, CVE-2024-53128, CVE-2024-53203, CVE-2024-54458, CVE-2024-56751, CVE-2025-21839, CVE-2025-21853, CVE-2025-22027, CVE-2025-22062, CVE-2025-23140, CVE-2025-23142, CVE-2025-23144, CVE-2025-23145, CVE-2025-23146, CVE-2025-23147, CVE-2025-23148, CVE-2025-23150, CVE-2025-23151, CVE-2025-23156, CVE-2025-23157, CVE-2025-23158, CVE-2025-23159, CVE-2025-23161, CVE-2025-23163, CVE-2025-37738, CVE-2025-37739, CVE-2025-37740, CVE-2025-37741, CVE-2025-37742, CVE-2025-37749, CVE-2025-37756, CVE-2025-37757, CVE-2025-37758, CVE-2025-37765, CVE-2025-37766, CVE-2025-37767, CVE-2025-37768, CVE-2025-37770, CVE-2025-37771, CVE-2025-37773, CVE-2025-37780, CVE-2025-37781, CVE-2025-37787, CVE-2025-37788, CVE-2025-37789, CVE-2025-37790, CVE-2025-37792, CVE-2025-37794, CVE-2025-37796, CVE-2025-37797, CVE-2025-37803, CVE-2025-37805, CVE-2025-37808, CVE-2025-37810, CVE-2025-37811, CVE-2025-37812, CVE-2025-37817, CVE-2025-37819, CVE-2025-37823, CVE-2025-37824, CVE-2025-37829, CVE-2025-37830, CVE-2025-37836, CVE-2025-37838, CVE-2025-37839, CVE-2025-37840, CVE-2025-37841, CVE-2025-37844, CVE-2025-37850, CVE-2025-37851, CVE-2025-37857, CVE-2025-37858, CVE-2025-37859, CVE-2025-37862, CVE-2025-37867, CVE-2025-37871, CVE-2025-37875, CVE-2025-37881, CVE-2025-37883, CVE-2025-37885, CVE-2025-37892, CVE-2025-37940, CVE-2025-37949, CVE-2025-37964, CVE-2025-37967, CVE-2025-37969, CVE-2025-37970, CVE-2025-37982, CVE-2025-37983, CVE-2025-37985, CVE-2025-37989, CVE-2025-37992, CVE-2025-37994, CVE-2025-37995, CVE-2025-37998, CVE-2025-38005, CVE-2025-38009, CVE-2025-38023, CVE-2025-38024, CVE-2025-38094, CVE-2025-6199, CVE-2025-7345, CVE-2024-43097, CVE-2025-0238, CVE-2025-0242, CVE-2025-0510, CVE-2025-1009, CVE-2025-1010, CVE-2025-1011, CVE-2025-1012, CVE-2025-1013, CVE-2025-1014, CVE-2025-1015, CVE-2025-1016, CVE-2025-1017, CVE-2025-1930, CVE-2025-1931, CVE-2025-1932, CVE-2025-1933, CVE-2025-1934, CVE-2025-1935, CVE-2025-1936, CVE-2025-1937, CVE-2025-1938, CVE-2025-26695, CVE-2025-26696, CVE-2025-2830, CVE-2025-3028, CVE-2025-3029, CVE-2025-3030, CVE-2025-3522, CVE-2025-3523, CVE-2025-3875, CVE-2025-3909, CVE-2025-3932, CVE-2025-4083, CVE-2025-4087, CVE-2025-4091, CVE-2025-4093, CVE-2025-4918, CVE-2025-4919, CVE-2025-5263, CVE-2025-5264, CVE-2025-5265, CVE-2025-5266, CVE-2025-5267, CVE-2025-5268, CVE-2025-5269, CVE-2025-5986, CVE-2025-6424, CVE-2025-6425, CVE-2025-6426, CVE-2025-6429, CVE-2025-6430, CVE-2022-29970, CVE-2022-45442, CVE-2025-25184, CVE-2025-27111, CVE-2025-27610, CVE-2025-30749, CVE-2025-30754, CVE-2025-50059, CVE-2025-50106, CVE-2025-37890, CVE-2025-37932, CVE-2025-37997, CVE-2025-38000, CVE-2025-38001, CVE-2025-38177, CVE-2024-46787, CVE-2024-50047, CVE-2024-53051, CVE-2024-56662, CVE-2025-37798

IOC

–

Zasiahnuté systémy

Ubuntu 25.04
jq – 1.7.1-3ubuntu1.1
libjq1 – 1.7.1-3ubuntu1.1
fdkaac – 1.0.0-1ubuntu0.25.04.1
linux-image-6.14.0-1009-aws – 6.14.0-1009.9
linux-image-6.14.0-1009-aws-64k – 6.14.0-1009.9
linux-image-aws – 6.14.0-1009.9
linux-image-aws-6.14 – 6.14.0-1009.9
linux-image-aws-64k – 6.14.0-1009.9
linux-image-aws-64k-6.14 – 6.14.0-1009.9
libgdk-pixbuf-2.0-0 – 2.42.12+dfsg-2ubuntu0.1
linux-image-6.14.0-1009-oracle – 6.14.0-1009.9
linux-image-6.14.0-1009-oracle-64k – 6.14.0-1009.9
linux-image-oracle – 6.14.0-1009.9
linux-image-oracle-6.14 – 6.14.0-1009.9
linux-image-oracle-64k – 6.14.0-1009.9
linux-image-oracle-64k-6.14 – 6.14.0-1009.9
ruby-rack – 2.2.7-1.1ubuntu0.25.04.2
openjdk-21-jdk – 21.0.8+9~us1-0ubuntu1~25.04.1
openjdk-21-jdk-headless – 21.0.8+9~us1-0ubuntu1~25.04.1
openjdk-21-jre – 21.0.8+9~us1-0ubuntu1~25.04.1
openjdk-21-jre-headless – 21.0.8+9~us1-0ubuntu1~25.04.1
openjdk-21-jre-zero – 21.0.8+9~us1-0ubuntu1~25.04.1
openjdk-24-jdk – 24.0.2+12~us1-0ubuntu1~25.04.1
openjdk-24-jdk-headless – 24.0.2+12~us1-0ubuntu1~25.04.1
openjdk-24-jre – 24.0.2+12~us1-0ubuntu1~25.04.1
openjdk-24-jre-headless – 24.0.2+12~us1-0ubuntu1~25.04.1
openjdk-24-jre-zero – 24.0.2+12~us1-0ubuntu1~25.04.1
openjdk-24-jvmci-jdk – 24.0.2+12~us1-0ubuntu1~25.04.1

Ubuntu 24.04
jq – 1.7.1-3ubuntu0.24.04.1
libjq1 – 1.7.1-3ubuntu0.24.04.1
fdkaac – 1.0.0-1ubuntu0.24.04.1~esm1
gobgpd – 3.23.0-1ubuntu0.3+esm2
golang-github-osrg-gobgp-dev – 3.23.0-1ubuntu0.3+esm2
linux-image-6.8.0-1015-gkeop – 6.8.0-1015.17
linux-image-6.8.0-1028-gke – 6.8.0-1028.32
linux-image-6.8.0-1029-oracle – 6.8.0-1029.30
linux-image-6.8.0-1029-oracle-64k – 6.8.0-1029.30
linux-image-6.8.0-1031-nvidia – 6.8.0-1031.34
linux-image-6.8.0-1031-nvidia-64k – 6.8.0-1031.34
linux-image-6.8.0-1031-nvidia-lowlatency – 6.8.0-1031.34.1
linux-image-6.8.0-1031-nvidia-lowlatency-64k – 6.8.0-1031.34.1
linux-image-gke – 6.8.0-1028.32
linux-image-gke-6.8 – 6.8.0-1028.32
linux-image-gkeop – 6.8.0-1015.17
linux-image-gkeop-6.8 – 6.8.0-1015.17
linux-image-nvidia – 6.8.0-1031.34
linux-image-nvidia-6.8 – 6.8.0-1031.34
linux-image-nvidia-64k – 6.8.0-1031.34
linux-image-nvidia-64k-6.8 – 6.8.0-1031.34
linux-image-nvidia-lowlatency – 6.8.0-1031.34.1
linux-image-nvidia-lowlatency-6.8 – 6.8.0-1031.34.1
linux-image-nvidia-lowlatency-64k – 6.8.0-1031.34.1
linux-image-nvidia-lowlatency-64k-6.8 – 6.8.0-1031.34.1
linux-image-oracle-6.8 – 6.8.0-1029.30
linux-image-oracle-64k-6.8 – 6.8.0-1029.30
linux-image-oracle-64k-lts-24.04 – 6.8.0-1029.30
linux-image-oracle-lts-24.04 – 6.8.0-1029.30
libgdk-pixbuf-2.0-0 – 2.42.10+dfsg-3ubuntu3.2
linux-image-6.8.0-1033-gcp – 6.8.0-1033.35
linux-image-6.8.0-1033-gcp-64k – 6.8.0-1033.35
linux-image-gcp-6.8 – 6.8.0-1033.35
linux-image-gcp-64k-6.8 – 6.8.0-1033.35
linux-image-gcp-64k-lts-24.04 – 6.8.0-1033.35
linux-image-gcp-lts-24.04 – 6.8.0-1033.35
linux-image-raspi-realtime-6.8 – 6.8.0-2026.27
openjdk-21-jdk – 21.0.8+9~us1-0ubuntu1~24.04.1
openjdk-21-jdk-headless – 21.0.8+9~us1-0ubuntu1~24.04.1
openjdk-21-jre – 21.0.8+9~us1-0ubuntu1~24.04.1
openjdk-21-jre-headless – 21.0.8+9~us1-0ubuntu1~24.04.1
openjdk-21-jre-zero – 21.0.8+9~us1-0ubuntu1~24.04.1
linux-image-6.14.0-1009-aws – 6.14.0-1009.9~24.04.1
linux-image-6.14.0-1009-aws-64k – 6.14.0-1009.9~24.04.1
linux-image-aws – 6.14.0-1009.9~24.04.1
linux-image-aws-6.14 – 6.14.0-1009.9~24.04.1
linux-image-aws-64k – 6.14.0-1009.9~24.04.1
linux-image-aws-64k-6.14 – 6.14.0-1009.9~24.04.1
linux-image-raspi-6.8 – 6.8.0-1031.35

Ubuntu 22.04
jq – 1.6-2.1ubuntu3.1
libjq1 – 1.6-2.1ubuntu3.1
ruby-nokogiri – 1.13.1+dfsg-2ubuntu0.1~esm1
fdkaac – 1.0.0-1ubuntu0.22.04.1~esm1
gobgpd – 2.25.0-3ubuntu0.1+esm2
golang-github-osrg-gobgp-dev – 2.25.0-3ubuntu0.1+esm2
linux-image-6.8.0-1029-oracle – 6.8.0-1029.30~22.04.1
linux-image-6.8.0-1029-oracle-64k – 6.8.0-1029.30~22.04.1
linux-image-6.8.0-1031-nvidia – 6.8.0-1031.34~22.04.1
linux-image-6.8.0-1031-nvidia-64k – 6.8.0-1031.34~22.04.1
linux-image-6.8.0-1032-aws – 6.8.0-1032.34~22.04.1
linux-image-6.8.0-1032-aws-64k – 6.8.0-1032.34~22.04.1
linux-image-aws – 6.8.0-1032.34~22.04.1
linux-image-aws-6.8 – 6.8.0-1032.34~22.04.1
linux-image-aws-64k – 6.8.0-1032.34~22.04.1
linux-image-aws-64k-6.8 – 6.8.0-1032.34~22.04.1
linux-image-nvidia-6.8 – 6.8.0-1031.34~22.04.1
linux-image-nvidia-64k-6.8 – 6.8.0-1031.34~22.04.1
linux-image-nvidia-64k-hwe-22.04 – 6.8.0-1031.34~22.04.1
linux-image-nvidia-hwe-22.04 – 6.8.0-1031.34~22.04.1
linux-image-oracle – 6.8.0-1029.30~22.04.1
linux-image-oracle-6.8 – 6.8.0-1029.30~22.04.1
linux-image-oracle-64k – 6.8.0-1029.30~22.04.1
linux-image-oracle-64k-6.8 – 6.8.0-1029.30~22.04.1
linux-image-5.15.0-1084-kvm – 5.15.0-1084.89
linux-image-kvm – 5.15.0.1084.80
linux-image-kvm-5.15 – 5.15.0.1084.80
libgdk-pixbuf-2.0-0 – 2.42.8+dfsg-1ubuntu0.4
thunderbird – 1:128.12.0+build1-0ubuntu0.22.04.1
ruby-sinatra – 2.0.8.1-2+deb11u1build0.22.04.1
linux-image-6.8.0-1033-gcp – 6.8.0-1033.35~22.04.1
linux-image-6.8.0-1033-gcp-64k – 6.8.0-1033.35~22.04.1
linux-image-gcp – 6.8.0-1033.35~22.04.1
linux-image-gcp-6.8 – 6.8.0-1033.35~22.04.1
linux-image-gcp-64k – 6.8.0-1033.35~22.04.1
linux-image-gcp-64k-6.8 – 6.8.0-1033.35~22.04.1
openjdk-21-jdk – 21.0.8+9~us1-0ubuntu1~22.04.1
openjdk-21-jdk-headless – 21.0.8+9~us1-0ubuntu1~22.04.1
openjdk-21-jre – 21.0.8+9~us1-0ubuntu1~22.04.1
openjdk-21-jre-headless – 21.0.8+9~us1-0ubuntu1~22.04.1
openjdk-21-jre-zero – 21.0.8+9~us1-0ubuntu1~22.04.1

Ubuntu 20.04
ruby-nokogiri – 1.10.7+dfsg1-2ubuntu0.1~esm2
fdkaac – 0.6.3-1ubuntu0.20.04.1~esm1
gobgpd – 2.12.0-1ubuntu0.1~esm2
golang-github-osrg-gobgp-dev – 2.12.0-1ubuntu0.1~esm2
libgdk-pixbuf2.0-0 – 2.40.0+dfsg-3ubuntu0.5+esm1
ruby-sinatra – 2.0.8.1-1ubuntu0.1~esm2
jq – 1.6-1ubuntu0.20.04.1+esm1
openjdk-21-jdk – 21.0.8+9~us1-0ubuntu1~20.04.1
openjdk-21-jdk-headless – 21.0.8+9~us1-0ubuntu1~20.04.1
openjdk-21-jre – 21.0.8+9~us1-0ubuntu1~20.04.1
openjdk-21-jre-headless – 21.0.8+9~us1-0ubuntu1~20.04.1
openjdk-21-jre-zero – 21.0.8+9~us1-0ubuntu1~20.04.1
linux-image-5.4.0-1066-xilinx-zynqmp – 5.4.0-1066.70
linux-image-5.4.0-1094-ibm – 5.4.0-1094.99
linux-image-5.4.0-1107-bluefield – 5.4.0-1107.114
linux-image-5.4.0-1122-fips – 5.4.0-1122.132
linux-image-5.4.0-1135-kvm – 5.4.0-1135.144
linux-image-5.4.0-1146-oracle – 5.4.0-1146.156
linux-image-5.4.0-1148-aws – 5.4.0-1148.158
linux-image-5.4.0-1148-aws-fips – 5.4.0-1148.158+fips1
linux-image-5.4.0-1151-gcp – 5.4.0-1151.160
linux-image-5.4.0-1151-gcp-fips – 5.4.0-1151.160+fips1
linux-image-5.4.0-219-generic – 5.4.0-219.239
linux-image-5.4.0-219-generic-lpae – 5.4.0-219.239
linux-image-5.4.0-219-lowlatency – 5.4.0-219.239
linux-image-aws-5.4 – 5.4.0.1148.145
linux-image-aws-fips – 5.4.0.1148.95
linux-image-aws-fips-5.4 – 5.4.0.1148.95
linux-image-aws-lts-20.04 – 5.4.0.1148.145
linux-image-bluefield – 5.4.0.1107.103
linux-image-bluefield-5.4 – 5.4.0.1107.103
linux-image-fips – 5.4.0.1122.119
linux-image-fips-5.4 – 5.4.0.1122.119
linux-image-gcp-5.4 – 5.4.0.1151.153
linux-image-gcp-fips – 5.4.0.1151.93
linux-image-gcp-fips-5.4 – 5.4.0.1151.93
linux-image-gcp-lts-20.04 – 5.4.0.1151.153
linux-image-generic – 5.4.0.219.211
linux-image-generic-5.4 – 5.4.0.219.211
linux-image-generic-lpae – 5.4.0.219.211
linux-image-generic-lpae-5.4 – 5.4.0.219.211
linux-image-ibm-5.4 – 5.4.0.1094.123
linux-image-ibm-lts-20.04 – 5.4.0.1094.123
linux-image-kvm – 5.4.0.1135.131
linux-image-kvm-5.4 – 5.4.0.1135.131
linux-image-lowlatency – 5.4.0.219.211
linux-image-lowlatency-5.4 – 5.4.0.219.211
linux-image-oem – 5.4.0.219.211
linux-image-oem-osp1 – 5.4.0.219.211
linux-image-oracle-5.4 – 5.4.0.1146.140
linux-image-oracle-lts-20.04 – 5.4.0.1146.140
linux-image-virtual – 5.4.0.219.211
linux-image-virtual-5.4 – 5.4.0.219.211
linux-image-xilinx-zynqmp – 5.4.0.1066.66
linux-image-xilinx-zynqmp-5.4 – 5.4.0.1066.66

Ubuntu 18.04
fdkaac – 0.6.3-1ubuntu0.18.04.1~esm1
gobgpd – 1.29-1ubuntu0.1+esm1
golang-github-osrg-gobgp-dev – 1.29-1ubuntu0.1+esm1
libgdk-pixbuf2.0-0 – 2.36.11-2ubuntu0.1~esm2
ruby-sinatra – 1.4.8-1ubuntu0.1~esm2
jq – 1.5+dfsg-2ubuntu0.1~esm1
linux-image-5.4.0-1094-ibm – 5.4.0-1094.99~18.04.1
linux-image-5.4.0-1146-oracle – 5.4.0-1146.156~18.04.1
linux-image-5.4.0-1148-aws – 5.4.0-1148.158~18.04.1
linux-image-5.4.0-1151-gcp – 5.4.0-1151.160~18.04.1
linux-image-5.4.0-219-generic – 5.4.0-219.239~18.04.1
linux-image-5.4.0-219-lowlatency – 5.4.0-219.239~18.04.1
linux-image-aws – 5.4.0.1148.158~18.04.1
linux-image-aws-5.4 – 5.4.0.1148.158~18.04.1
linux-image-gcp – 5.4.0.1151.160~18.04.1
linux-image-gcp-5.4 – 5.4.0.1151.160~18.04.1
linux-image-generic-5.4 – 5.4.0.219.239~18.04.1
linux-image-generic-hwe-18.04 – 5.4.0.219.239~18.04.1
linux-image-ibm – 5.4.0.1094.99~18.04.1
linux-image-ibm-5.4 – 5.4.0.1094.99~18.04.1
linux-image-lowlatency-5.4 – 5.4.0.219.239~18.04.1
linux-image-lowlatency-hwe-18.04 – 5.4.0.219.239~18.04.1
linux-image-oem – 5.4.0.219.239~18.04.1
linux-image-oem-osp1 – 5.4.0.219.239~18.04.1
linux-image-oracle – 5.4.0.1146.156~18.04.1
linux-image-oracle-5.4 – 5.4.0.1146.156~18.04.1
linux-image-snapdragon-5.4 – 5.4.0.219.239~18.04.1
linux-image-snapdragon-hwe-18.04 – 5.4.0.219.239~18.04.1
linux-image-virtual-5.4 – 5.4.0.219.239~18.04.1
linux-image-virtual-hwe-18.04 – 5.4.0.219.239~18.04.1

Ubuntu 16.04
drupal7 – 7.44-1ubuntu1~16.04.0+esm3
fdkaac – 0.6.2-1ubuntu0.1~esm1
libgdk-pixbuf2.0-0 – 2.32.2-1ubuntu1.6+esm2
ruby-sinatra – 1.4.7-3ubuntu0.1~esm2
jq – 1.5+dfsg-1ubuntu0.1+esm3

Ubuntu 14.04
drupal7 – 7.26-1ubuntu0.1+esm3
apache2 – 2.4.7-1ubuntu4.22+esm10

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

Dôležité odkazy